Vai al rapporto di sicurezza
Sicurezza del dominio e intelligence sulle minacce
Favicon di simat-de-la-valldigna.rrhh.opensea.com.es

simat-de-la-valldigna.rrhh.opensea.com.es

In breve

simat-de-la-valldigna.rrhh.opensea.com.es: Imitazione di OpenSea, rilevato da PhishDestroy il 2026-09-01. Rischio: critico (95/100). Stato: Ultimo attivo conosciuto. Hosting: Amazon.com, Inc. VirusTotal: 10/89 motori lo segnalano. Non inserire credenziali e non collegare un wallet.

“Gestión Nóminas y Personal - AYUNTAMIENTO de SIMAT DE LA VALLDIGNA”

Resolved IP
3.123.199.169
PhishDestroy assessment Critico
Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata Osservato · HTTP probe
Rilevamenti VirusTotal: 10/89 Corrispondenze della blocklist memorizzate: 2 Etichetta automatica del marchio: OpenSea
01/09/2026
API
Questo dominio è stato segnalato come dannoso
Motori di sicurezza che segnalano un rilevamento: 10. Blocklist pubbliche che segnalano una corrispondenza: 2. Prestare estrema cautela: non inserire credenziali o informazioni personali.
VirusTotal
engine detections
Google Safe Browsing
Acquisizioni della pagina
apri galleria
Riepilogo del rapporto

Imitazione di OpenSea: simat-de-la-valldigna.rrhh.opensea.com.es — Ultimo attivo conosciuto (HTTP 302). Riepilogo delle prove: VirusTotal 10/89 (ChainPatrol…

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Evidenze della fonteVirusTotal 10 / 89 6 sources

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Informazioni sulla sicurezza di rete
CF Cloudflare Radar Verdict Malevolo
Phishing

Analysis

Critico
VirusTotal
10 / 89
Acquisizioni della pagina
5

PhishDestroy threat report

Overview

This site is a fraudulent NFT platform that abuses the OpenSea brand and domain styling to deceive NFT collectors and crypto wallet users. PhishDestroy first identified it on 2026-09-01, and as of 2026-10-19 it remains live and reachable. The domain construction — embedding "opensea" inside a long subdomain chain ending in ".com.es" — is designed to look credible at a glance while bypassing simple brand-matching filters. The page title reads "Gestión Nóminas y Personal - AYUNTAMIENTO de SIMAT DE LA VALLDIGNA", which describes a Spanish municipal payroll portal rather than an NFT marketplace; this conflicts with the OpenSea NFT scam classification.

How the scam works

Fake OpenSea mint and marketplace scams typically present victims with a convincing replica of the genuine OpenSea interface, inviting them to connect their crypto wallet to mint an NFT, claim a drop, or complete a transaction. Once a wallet is connected, the site requests a signature or approval that grants the attacker permission to transfer tokens and NFTs out of the victim's wallet. The victim loses digital assets — NFTs and cryptocurrency — often without any further interaction required after that initial approval. The misleading page title may serve to confuse automated scanners or present a different face to certain visitors.

Evidence

VirusTotal flagged this domain with 10 detections out of 89 engines checked on 2026-09-15. Vendors confirming the threat include ChainPatrol, BitDefender, CRDF, ESET, Fortinet, G-Data, Seclookup, and SOCRadar — a broad cross-vendor consensus spanning consumer antivirus, enterprise threat feeds, and specialist blockchain-security services. The domain also appears on three independent blocklists: PhishDestroy, MetaMask, and SEAL, meaning MetaMask users receive an in-browser warning before interacting with it.

Infrastructure

No registrar record is available for this domain. The site is hosted on Amazon Web Services infrastructure in Germany, resolving to an IP within the Amazon.com network. TLS is provided by Let's Encrypt under the YR2 intermediate, which issues certificates automatically and at no cost, a common choice for short-lived fraud infrastructure.

What to do

If you visited this site but did not connect a wallet or enter any credentials, no immediate action is required beyond avoiding the domain. If you connected a wallet, immediately revoke all token and NFT approvals granted to any contract associated with this site using a trusted approval-management tool, then transfer remaining assets to a fresh wallet address. If you entered personal or financial credentials, change those passwords and alert your financial institution. Security teams and platform operators should add this domain to blocklists and alert users who may have encountered it.

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

URLScan · 2026-09-01T19:57:38Z

Osservato: · Retrieved:

Uuid
01a05e8c-5e32-71fe-be2b-373109608f43
Final url
https://simat-de-la-valldigna.rrhh.opensea.com.es/OpenSEEP/
Stato
200
Reindirizzato
same-domain
Redirects
[
    {
        "to": "https://simat-de-la-valldigna.rrhh.opensea.com.es/",
        "from": "http://simat-de-la-valldigna.rrhh.opensea.com.es/",
        "status": 307
    },
    {
        "to": "https://simat-de-la-valldigna.rrhh.opensea.com.es/OpenSEEP/",
        "from": "https://simat-de-la-valldigna.rrhh.opensea.com.es/",
        "status": 302
    }
]
Ip
3.123.199.169
Ptr
ec2-3-123-199-169.eu-central-1.compute.amazonaws.com
Contacted IP addresses
[
    "3.123.199.169"
]
Asns
[
    "16509"
]
Countries
[
    "DE"
]
Document hash
e3dea149c0b8dbb9f12e365cbf45d86dc23543696062965b5a2ec867ef8c47ab
Cookie
[
    "JSESSIONID"
]
Tls
{
    "san": [
        "simat-de-la-valldigna.rrhh.opensea.com.es"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YR2",
    "subject": "simat-de-la-valldigna.rrhh.opensea.com.es",
    "protocol": "TLS 1.2",
    "valid_to": "2026-11-25T22:01:47Z",
    "valid_from": "2026-08-27T22:01:48Z"
}
Età del dominio (giorni)
546
Apex age days
1607
Tls age days
4
Giorni di validità TLS
89
Requests
8
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 89,
        "malicious": true
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP headers
{
    "server": "Apache/2.4.18 (Ubuntu)",
    "content-type": "text/html;charset=UTF-8"
}
Cloudflare Radar · 2026-09-01T20:40:15Z

Osservato: · Retrieved:

Uuid
71403404-0b60-42bc-a60c-e0df55471d75
Final url
https://simat-de-la-valldigna.rrhh.opensea.com.es/OpenSEEP/
Stato
200
Reindirizzato
https-only
History
[
    {
        "url": "http://simat-de-la-valldigna.rrhh.opensea.com.es/",
        "status": 307
    },
    {
        "url": "https://simat-de-la-valldigna.rrhh.opensea.com.es/",
        "status": 302
    },
    {
        "url": "https://simat-de-la-valldigna.rrhh.opensea.com.es/OpenSEEP/",
        "status": 200
    }
]
DOM structure hash
a5e52142fd2f9a30976831f96ce8b571105dba071d3b01de0e681a9e2a883238
Document hash
e3dea149c0b8dbb9f12e365cbf45d86dc23543696062965b5a2ec867ef8c47ab
Radar rank
{
    "bucket": ">200000"
}
Record DNS
[
    {
        "name": "simat-de-la-valldigna.rrhh.opensea.com.es",
        "type": "A",
        "value": "3.123.199.169"
    }
]
DNSSEC valido
false
Ip
3.123.199.169
Verdict
{
    "tags": [
        "phishing"
    ],
    "malicious": true,
    "categories": [
        "phishing"
    ]
}

Domande su simat-de-la-valldigna.rrhh.opensea.com.es

simat-de-la-valldigna.rrhh.opensea.com.es è affidabile?

No. PhishDestroy classifica simat-de-la-valldigna.rrhh.opensea.com.es come Imitazione di OpenSea (rischio: critico, 95/100); è stato rilevato per la prima volta il 2026-09-01. VirusTotal: 10/89 motori lo segnalano. Considera il sito non sicuro.

È sicuro collegare un wallet a simat-de-la-valldigna.rrhh.opensea.com.es?

No. Non collegare un wallet, non firmare messaggi e non approvare token su simat-de-la-valldigna.rrhh.opensea.com.es. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato simat-de-la-valldigna.rrhh.opensea.com.es?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Blocklist matchesMetaMask · PhishDestroy · SEAL 3
MetaMask Presente Visualizza fonte
PhishDestroy PhishDestroy list Visualizza fonte
SEAL Presente Visualizza fonte

Ultimo controllo

Acquisizione salvata · 5 acquisizioni

Dettagli del dominio

Dominio
URLScan verdict Analisi completata score 0 report ↗
Reputazione IP abuse score 0/100 0 reports checked 02/10/2026
Stato HTTP302 Found (Temporary)
Dettagli tecniciProvenance & timestamps
Rilevato per la prima volta01/09/2026
DOM Analysisanalyzed 09/10/2026score 95/100
Submitted URLhttp://simat-de-la-valldigna.rrhh.opensea.com.es/
Favicon Hash
Observed page title
Gestión Nóminas y Personal - AYUNTAMIENTO de SIMAT DE LA VALLDIGNA
Certificato TLS
Emesso da Let's Encrypt · la validità salvata scade tra 82 giorni

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Resolved IP
3.123.199.169
ASN della rete
AS16509
Organization
AWS EC2 (eu-central-1)
Observed location
Frankfurt, DE
Server header
Apache/2.4.18 (Ubuntu)

La posizione si riferisce alla rete IP.

Certificato TLS

Issuer
Let's Encrypt
Valido dal
2026-08-27 22:01:48
Valido fino al
2026-11-25 22:01:47
Hostname coverage
Date del certificato archiviato valide
Validity
Entro le date di validità archiviate
Collection time
2026-10-10 22:02:59 UTC
Fonte di raccolta
PhishDestroy collector
Impronta del certificato5f81c05a4c4a3a47d21f52abdf6e206b3f2e66a9bcf6dc898c0460d8b4c03af0
Nomi del certificato · 1 SAN
  • simat-de-la-valldigna.rrhh.opensea.com.es

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

Latest Classified Outcome 2026-10-22 10:33:34 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Unknown
Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-22 10:33:34 UTC
RDAP registration Sconosciuto
Observed timeline last reachable: 2026-10-22 10:33:34 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Tecnologie · 3 identified
Detected via Cloudflare Radar · Wappalyzer engine
Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

10 / I fornitori di sicurezza 89 hanno contrassegnato questo dominio
Visualizza su VT
Ultima analisi First positive detection Snapshot archiviato precedente: 10 detections
ChainPatrol
BitDefender
CRDF
ESET
Fortinet
G-Data
Seclookup
SOCRadar
Sophos
VIPRE

Prove archiviate

Wayback Machine Snapshot
È disponibile un'istantanea storica per la revisione delle prove
Visualizza archivio
Analisi delle prestazioni del sito

Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di simat-de-la-valldigna.rrhh.opensea.com.es · checked Sep 1, 2026

98
Good
Performance
FCP
1.38s
First Contentful Paint
LCP
2.28s
Largest Contentful Paint
CLS
0.016
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.38s
Speed Index
Basato su Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details2

Availability observations

Ultima osservazione con sito raggiungibile
Estimate basis
Currently reachable

Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

Page titles differ

redirect: raw=redirect_302; http=302; via=https_proxy; location=https://simat-de-la-valldigna.rrhh.opensea.com.es/OpenSEEP/; server=Apache/2.4.18 (Ubuntu)

Browser
Gestión Nóminas y Personal - AYUNTAMIENTO de SIMAT DE LA VALLDIGNA
Crawler
302 Found
simat-de-la-valldigna.rrhh.opensea.com.es
Risultato salvato
Keitaro TDS
Cronologia delle osservazioni archiviate20

Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.

  1. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  2. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  3. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  4. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  5. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

Earlier observations 15
  1. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  2. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  3. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  4. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  5. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  6. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  7. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  8. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  9. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  10. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  11. Monitoraggio della disponibilità · Stato registrato

    Sconosciuto→redirected

    http_redirect

  12. Monitoraggio della disponibilità · Stato registrato

    redirected

    http_redirect

  13. VirusTotal · Detection count

    9→10

  14. VirusTotal · Detection count

    0→9

  15. Monitoraggio della disponibilità · Primo record di raccolta

    Raggiungibile

Attività registrata

4 entries
  1. Google Safe Browsing

    Nessun flag di minaccia

    Visualizza fonte
  2. VirusTotal

    10/89 engine detections

    Visualizza fonte
  3. Aggiunto a PhishDestroy

    simat-de-la-valldigna.rrhh.opensea.com.es

    Visualizza fonte
  4. URLScan

    Page captured

    Visualizza fonte

Domini simili

38 domini simili memorizzati

openseai.io addition Report interno ipensea.io replacement o.pensea.io subdomain oensea.io omission oepnsea.io transposition ooensea.io replacement opansea.io bitsquatting opeensea.io repetition opemsea.io homoglyph open.sea.io subdomain opencea.io bitsquatting openea.io omission
Mostra tutto (26)
openesa.io transposition opensa.io omission opensae.io transposition opensca.io homoglyph opense.io omission openseaa.io addition openseal.io addition openseam.io addition openseas.io addition openseat.io addition openseax.io addition opensec.io bitsquatting opensee.io bitsquatting openseea.io insertion openseo.io vowel-swap openses.io replacement opensra.io replacement openssea.io insertion openswa.io replacement opesea.io omission opesnsea.io insertion opnesea.io transposition opnsea.io omission oponsea.io vowel-swap pensea.io omission popensea.io insertion

Intelligence della comunità

1 segnalazione della comunità

CategoriaPHISHING

Blacklist from Phishfort

Dati e relazioni esterne

Third-Party Detection — ChainAbuse
1 report filed for opensea.com.es · category: Phishing · fonte verificata il
Flagged by PhishFort Detection System on Nov 8, 2022 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).
Analisi approfondita
Help & reporting

Questo sito ti ha influenzato in qualche modo?

4 gruppi di segnali di evidenza collegati 0 record di notifica archiviati Ultimo attivo conosciuto

I domini elencati ricevono almeno una segnalazione di abuso; per questa voce non è conservato alcuno storico delle notifiche.

Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Official reporting routes

Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
Find your country
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Template-based draft · optional AI wording assistance requires separate consent

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso
After a phishing incident

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

  • Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
  • Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
  • Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia relazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗

  • Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
  • Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
  • Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
  • Tutti gli URL e i domini utilizzato dal truffatore (tra cui simat-de-la-valldigna.rrhh.opensea.com.es)
  • Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?

  • FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
  • Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
  • Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
  • Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?

  • Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
  • Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
  • Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
  • Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?

  • Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
  • Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
  • "Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio
Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Incorpora questo reportUn widget compatto con un link alle evidenze
HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html
<iframe
  src="https://phishdestroy.io/it/embed/domain/simat-de-la-valldigna.rrhh.opensea.com.es"
  title="PhishDestroy threat report for simat-de-la-valldigna.rrhh.opensea.com.es"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>